Skip to main content

Receba alertas de segurança da Snyk no Slack

Escrito por

Johanna Kollmann

28 de setembro de 2016

0 minutos de leitura

Se o Slack é a principal ferramenta de comunicação da sua equipe, temos uma boa notícia: agora você pode receber alertas de segurança da Snyk no Slack!

Na Snyk, somos uma equipe remota, e o Slack é uma ferramenta indispensável para nós. Temos vários canais automatizados que reúnem informações sobre tudo, desde chamados de suporte dos usuários até o progresso das implantações e notícias de segurança. Muitos dos nossos usuários também usam bastante o Slack e queriam receber os alertas da Snyk por lá.

Então, durante uma semana de reuniões gerais da equipe em Tel Aviv, Dar e Guy se isolaram por uma tarde para desenvolver nossa integração com o Slack, que lançamos nesta semana. Ela teve uma boa adesão, então vale a pena experimentar!

Integração da Snyk com o Slack

Você receberá dois tipos de alerta:

1: Uma vulnerabilidade recém-divulgada afeta você.

Alerta de vulnerabilidade no Slack para injeção arbitrária de código JavaScript no pacote bassmaster, que afeta o projeto snyk-demo-app.

2: Há uma nova atualização ou correção disponível para uma vulnerabilidade que você ignorou ou corrigiu anteriormente.

Alerta do Slack anunciando a correção de uma vulnerabilidade ReDoS no pacote tough-cookie, com detalhes da atualização para o snyk-demo-app.

Para configurar, acesse as configurações de “Gerenciar organização” e informe a URL do Webhook do Slack.

Configurações da integração com o Slack exibindo um exemplo de URL de WebHook, um campo de URL vazio e um botão Salvar

Esperamos que você goste!

Comece a jogar Capture the Flag

Aprenda a resolver desafios de Capture the Flag assistindo sob demanda ao nosso workshop virtual introdutório.

Publicado em:

Leia mais

Blog

Os ataques autônomos já chegaram. A defesa precisa acompanhar o ritmo.

Os atacantes autônomos estão reduzindo o tempo disponível para a defesa. Saiba como a descoberta, a correção, a validação e a prevenção contínuas ajudam as equipes de segurança a acompanhar esse ritmo.

Blog

Por que agentes de programação com IA continuam criando falhas de controle de acesso

Agentes de programação com IA podem gerar uma lógica de autorização que compila e passa pela revisão, mas permite que um tenant acesse os dados de outro. Saiba por que é difícil detectar falhas de controle de acesso e como evitá-las.

Blog

Evo ADS Govern Agent Behavior já está disponível: controle o uso de MCP

Evo ADS Govern Agent Behavior já está disponível, começando por MCP Governance. Descubra, aprove, monitore, registre e bloqueie o uso de servidores MCP nos principais agentes de programação com IA.